EXPERTO SR RIESGOS Y CONTINUIDAD EN LA NUBE

Seleccione la frecuencia (en días) para recibir una alerta:

EXPERTO SR RIESGOS Y CONTINUIDAD EN LA NUBE

Empresa: Corporativo Mexicano del Mercado de Valores

Se parte de una de las empresas más emblemáticas de México.

Estamos comprometidos con el desarrollo y crecimiento de nuestros colaboradores.

Gracias a las personas que forman parte de la Bolsa Mexicana de Valores somos la empresa líder en el mercado.

Garantizar la identificación, evaluación, mitigación y monitoreo de riesgos asociados a los servicios en la nube, asegurando la continuidad del negocio y el cumplimiento normativo y regulatorio, contribuyendo a la resiliencia organizacional y al alineamiento estratégico de TI y negocio.

• Diseñar, implementar y mantener el marco integral de Riesgo Operativo enfocado en entornos de nube (IaaS, PaaS y SaaS), asegurando su alineación con estándares internacionales (ISO 31000, COSO ERM, NIST, ISO 27001/27017/27018) y con las disposiciones aplicables de la CNBV y demás autoridades.
• Identificar, evaluar y monitorear riesgos operativos asociados a arquitecturas cloud, modelos de responsabilidad compartida, configuraciones, identidades y accesos (IAM), gestión de datos, ciberresiliencia, dependencias tecnológicas y concentración en proveedores de nube.
• Coordinar la administración de eventos de pérdida operativa derivados de incidentes en la nube (indisponibilidad, brechas de seguridad, fallas de configuración, errores de despliegue), análisis de causas raíz y definición de planes de acción correctivos y preventivos.
• Elaborar y presentar reportes ejecutivos de exposición al riesgo en la nube, indicadores de resiliencia, incidentes relevantes, niveles de apetito y tolerancia al riesgo tecnológico para la alta dirección y órganos de gobierno.
• Definir, actualizar y supervisar la estrategia institucional de Continuidad de Negocio y Recuperación ante Desastres considerando arquitecturas cloud resilientes, multizona y, cuando aplique, multirregión o multicloud.
• Desarrollar, mantener y validar planes de continuidad, contingencia y recuperación tecnológica (BCP y DRP) específicos para servicios en la nube, contemplando RTO/RPO acordes a servicios críticos del mercado y escenarios de alta severidad y baja probabilidad.
• Coordinar y liderar pruebas integrales, simulacros y ejercicios de crisis que incluyan fallas de proveedores cloud, indisponibilidad regional, ciberataques y pérdida de datos, asegurando el cierre oportuno de brechas identificadas.
• Asegurar que los principios de continuidad, resiliencia y seguridad en la nube estén integrados desde el diseño en proyectos estratégicos, migraciones, modernización de aplicaciones y adopción de nuevos servicios cloud.
• Asegurar que la adopción y operación de servicios en la nube cumpla con la normativa aplicable al mercado de valores, disposiciones de la CNBV, Banco de México y estándares internacionales en materia de riesgo, seguridad y protección de datos.
• Coordinar evaluaciones periódicas de cumplimiento y riesgo sobre proveedores de nube y terceros críticos, incluyendo revisiones de contratos, SLAs, esquemas de auditoría, certificaciones y localización de la información.
• Mantener actualizadas las políticas, metodologías, procedimientos y lineamientos internos relacionados con gestión de riesgos en la nube, continuidad, seguridad de la información y gestión de terceros.
• Fungir como punto de enlace con áreas legales, auditoría interna, tecnología y reguladores en temas relacionados con riesgo operativo y resiliencia en la nube.
• Establecer e implementar métricas, KRIs y KPIs específicos para la gestión de riesgos en la nube, niveles de resiliencia tecnológica y cumplimiento regulatorio, asegurando su seguimiento y escalamiento oportuno.
• Impulsar una cultura organizacional de uso seguro y resiliente de la nube mediante programas de capacitación y concientización para áreas de negocio, TI y seguridad.
• Colaborar estrechamente con las áreas de arquitectura cloud, ciberseguridad, operaciones, tecnología, legal y auditoría para asegurar la correcta implementación de controles y buenas prácticas en la nube.
• Promover la mejora continua del marco de control interno en entornos cloud, incorporando lecciones aprendidas de incidentes, pruebas de resiliencia, hallazgos de auditoría y mejores prácticas del sector financiero y de infraestructura de mercados.

LICENCIATURA / INGENIERÍA en SISTEMAS o INFORMÁTICA

• Maestría en Gestión de Riesgos, Continuidad de Negocio, Seguridad de la Información o afines. (Deseable)

Conocimiento en Arquitectura de nube y mejores prácticas

Conocimiento en metodologías de evaluación de riesgos (Risk Assessment, RSA, control interno, COSO, ISO 31000)

Conocimiento en Planes de Continuidad y recuperación

Conocimiento en Seguridad de la información entornos cloud (AWS /AZURE, GOOGLE)

Negociación e influencia en la adopción de controles y procesos

Pensamiento analítico orientado a riesgo y cumplimiento

3.3 Adaptación al Cambio

3.4 Orientación al cliente

3.5 Orientación a resultados

3.7 Negociación

4.9 Integridad

Para más información sobre Grupo Bolsa Mexicana de Valores, visita

¡Agradecemos el interés de todo aquel que quiera sumarse a la familia BMV!

“ En Grupo BMV nos hace fuerte la diversidad, por esto, todos nuestros procesos de atracción y contratación siempre estarán libres de toda distinción, exclusión, restricción o preferencia que, explícita o implícitamente discrimine a cualquier concursante por motivos como; más no limitados a sexo, género, edad, discapacidades, embarazo, preferencias sexuales, condición de salud, origen étnico o nacional, color de piel, apariencia física, o cualquier otro motivo que discrimine a cualquier solicitante”